yilmazurgun.net: Network Adress Translation (NAT), port forwarding (port yönlendirme), Outbound NAT, Destination NAT, 1:1 NAT (PfSense)
Gönderen yılmaz ürgün zaman: 4:49 ÖS
adil 2:03 ÖS
mobil veri ağlarında (gsm ps network) da nat işlemi yapılıyor ve yazıdan anladığım kadarıyla bunun yapılması zorunlu. her ms/ue (mobile station / user equipment) şebeke içerisinde bir 'ms ip' ile dolaşıyor ancak internete (mobil servis sağlayıcı şebekesi dışına) çıkarken nat işleminden geçiriliyor ve ip değişiyor (public ip).
soru 1: nat sadece güvenlik sebebiyle mi yapılır yoksa ip kullanımındaki teknik kısıtlar da mı bunu gerekli kılar?
soru 2: nat işlemi kullanıcı/sunucu bazlı trafik denetiminde kolaylık sağlar mı?
yılmaz ürgün 3:42 ÖS
Merhaba Adil Bey, Nat kullanımının iki amacı var 1. Güvenlik böylece dış ağdaki saldırganlar iç ağda hangi sunucu ve porta saldıracaklarını göremezler, 2: IPv4 adreslerini daha verimli kullanmak, iç ağda özel adresler kullanarak ve dışarı çıkarken 1 dış IP adresi kullanarak ihtiyaç duyulan IPv4 adres sayısı azalmış olur,
2. sorunuza gelirsek ACL veya stateful güvenlik duvarı denetiminde ekstra bir kolaylık sağlamaz diye düşünüyorum.